Crie e gerencie transformadores de log - CloudWatch Registros da Amazon

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Crie e gerencie transformadores de log

Um transformador de log inclui um ou mais processadores que estão juntos em um pipeline lógico. Cada processador é aplicado a um evento de registro, um após o outro, na ordem em que estão listados na configuração do transformador.

Alguns processadores são do tipo analisador. Cada transformador deve ter pelo menos um analisador, e o primeiro processador em um transformador deve ser um analisador.

Alguns dos analisadores são analisadores integrados que são configurados para um determinado tipo de registro vendido AWS .

Outros tipos de processadores são mutadores de string, mutadores JSON e processadores de dados.

Você pode criar transformadores para grupos de registros individuais e também pode criar transformadores em nível de conta que se aplicam a todos ou a muitos grupos de registros em sua conta. Se um grupo de registros tiver um transformador em nível de grupo de registros, esse transformador substituirá qualquer transformador em nível de conta que, de outra forma, se aplicaria a esse grupo de registros. Você pode ter até 20 transformadores em nível de conta em uma região em sua conta.

Você deve seguir estas diretrizes ao criar um transformador:

  • Se você incluir um analisador pré-configurado para um tipo de registros AWS vendidos, ele deverá ser o primeiro processador listado no transformador. Você pode incluir somente um desses processadores em um transformador.

  • Você pode incluir somente um grok processador em um transformador.

  • Você deve ter pelo menos um processador do tipo analisador em um transformador. Você pode incluir até cinco processadores do tipo analisador. Esse limite de cinco inclui analisadores integrados e analisadores configuráveis.

  • Você pode ter até 20 processadores em um transformador.

  • Você pode incluir somente um processador AddKeys em um transformador.

  • Você pode incluir somente um processador CopyValue em um transformador.

  • Cada transformador pode extrair até 200 campos de um evento de registro.

Para obter mais informações sobre todos os processadores compatíveis e sua sintaxe, consulteProcessadores que você pode usar.

Tópicos